PT-2025-44386
CVE-2025-40096
·
تاريخ النشر
2025-10-16
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة في النظام الفرعي drm/sched تتعلق بإدارة التبعيات. وعلى وجه التحديد، قد يحدث «تحرير مزدوج» محتمل في الدالة
drm sched job add resv dependencies عند إضافة التبعيات باستخدام drm sched job add dependency(). تنشأ هذه المشكلة عن استهلاك مرجع «fence» في كل من حالات النجاح والفشل، مما يؤدي إلى «تحرير مزدوج» في مسار الخطأ. يبدو أن السبب الجذري موجود منذ «كوميت» سابق، وقد تفاقم بسبب التغييرات اللاحقة، حيث أدت المحاولات المتعددة لإصلاحه إلى مجرد تغيير موقع «التحرير المزدوج». وتدخل الدالة drm sched job add dependency() في هذه المشكلة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾